CVE-2018-18563 in Accu-Chek Inform II

الملخص

بحسب VulDB • 09/08/2026

تم اكتشاف مشكلة في أجهزة Roche Accu-Chek Inform II قبل الإصدار 03.06.00 (رقم التسلسل أقل من 14000) والإصدارات 04.x قبل 04.03.00 (رقم التسلسل أعلى من 14000)، وCoaguChek Pro II قبل الإصدار 04.03.00، وCoaguChek XS Plus قبل الإصدار 03.01.06، وCoaguChek XS Pro قبل الإصدار 03.01.06، وجهاز cobas h 232 قبل الإصدار 03.01.03 (رقم التسلسل أقل من KQ0400000 أو KS0400000) وقبل الإصدار 04.00.04 (رقم التسلسل أعلى من KQ0400000 أو KS0400000). يسمح التحكم غير السليم في الوصول إلى أمر الخدمة للمهاجرين الموجودين على الشبكة المجاورة بتنفيذ كود عشوائي على النظام عبر رسالة Poct1-A مُعدّة بشكل متعمد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 22/10/2018
• إفشاء: 20/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127027
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 9.6 (NVD)
• EPSS: 0.00777
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18563
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18563/